[发明专利]一种基于数据库安全的远程防暴力破解方法

说明书

本发明公开了一种基于数据库安全的远程防暴力破解方法，首先向管理中心注册，接收数据库安全策略，并自动检查当前数据库环境，获取数据库访问端口等信息，然后捕获所有远程IP与本地数据库端口之间有关账户校验的出站/入站通信数据包，最后对捕获的通信数据包进行分析，并根据捕获的信息执行对应的安全策略。该方法允许数据库安全管理人员能够自主制定安全策略，包括账户的合法性检测制定、账户锁定次数阀值、账户锁定时间，账户解锁方式多元化，使数据库账户的防暴力破解技术更加灵活适用。本发明通过添加了黑白名单功能，并结合相关安全策略，使数据库账户防暴力破解技术更加安全。

技术领域

本发明涉及互联网安全领域，具体涉及一种基于数据库安全的远程防暴力破解方法。

背景技术

随着计算机互联网技术的发展以及大数据时代的到来，各种数据信息系统的应用也越来也广泛。而数据库作为业务平台信息技术的基础核心，承载着数据信息的记录、存取、交互等的分析管理功能，逐渐成为国家公共安全单位以及企业组织等中最为重要的具有战略性的资产。数据库的安全稳定运行也直接决定着业务系统能否正常使用。并且平台的数据库中往往储存着等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业经济损失，重则影响企业形象，甚至行业、社会安全。可见，数据库的安全至关重要。

数据库安全威胁主要涉及两个方面，一是内部方面的员工或管理运维员的权限的滥用，身份认证不足，违规操作等。二是来自外部的安全威胁，如数据库的平台漏洞，通信协议漏洞，SQL注入等。而当前网络不法黑客们根据数据库内外安全威胁对重要数据信息进行窃取时，最常见的便是采用远程暴力破解的攻击方式，通过账号密码库对或某些规律对数据库的账号密码进行暴力破解，进而获取权限，窃取、修改重要数据。

发明内容

为解决当前网络环境下最为流行的这种暴力破解的攻击模式，本申请提出了一种基于数据库安全的远程防暴力破解方法，通过下述技术方案实现：

一种基于数据库安全的远程防暴力破解方法，包括如下步骤：

S1、获取注册用户信息，并接收系统安全策略；

S2、检测当前数据库环境，获取数据库访问端口信息；

S3、设置IP地址黑白名单，捕获远程IP地址与数据库访问端口间的账号校验数据包；

S4、分析捕获的校验数据包，提取有效数据信息并执行安全策略，其中有效数据信息包括IP地址、账户名和返回值。

本方案的有益效果是，本方案添加了黑白名单功能，并结合相关安全策略，使数据库账户防暴力破解技术更加安全，同时允许数据库安全管理人员能够自主制定安全策略，账户解锁方式多元化，使数据库账户的防暴力破解技术更加灵活适用。

进一步的，所述安全策略包括：数据库帐户类型、数据库帐户锁定阈值、数据库帐户锁定时间、数据库帐户重置计数器计数时间和解锁方式。

上述进一步方案的有益效果是，建立了一整套从登录自动统计、自动锁定、自动解锁、自动重置的安全防护流程；保障了整个防护过程的完整性。

进一步的，所述数据库帐户类型包括合法帐户和非法帐户，其中：

合法帐户为账户名称位于数据库用户列表中的帐户；

非法帐户为帐户名称不在数据库用户列表中的帐户。

上述进一步方案的有益效果是，明确定义了数据库账户类型的概念，同时囊括了合法账户和非法账户。

进一步的，所述数据库帐户锁定阈值为所述合法帐户或者非法帐户在数据库帐户重置计数器时间之内连续登陆失败次数的上限。

上述进一步方案的有益效果是，将非数据库用户也纳入账户登录失败统计序列，有效杜绝了采用不同用户可反复尝试登录数据库的弊端。